基于windows平臺的數(shù)據(jù)恢復(fù)技術(shù)的應(yīng)用畢業(yè)論文-文庫吧資料
2025-06-30 19:10本頁面
【正文】 提示不能放入回收站而直接刪除并釋放空間。如圖41所示：圖41丟失的分區(qū)運(yùn)行超級硬盤數(shù)據(jù)恢復(fù)軟件后，選第3項(xiàng)，恢復(fù)丟失的分區(qū)，點(diǎn)下一步后，如圖42所示：圖42 “信息”對話框選擇這個移動硬盤“磁盤2”，再點(diǎn)下一步按鈕。分區(qū)恢復(fù)軟件一般掃描一個硬盤只需要38分鐘就能很徹底的把全部分區(qū)掃描出來，各個分區(qū)的卷標(biāo)和根目錄文件數(shù)據(jù)都能正常顯示，掃描分區(qū)的速度超快，恢復(fù)的目錄效果也很好。這種情況下的數(shù)據(jù)丟失通常是整個分區(qū)的數(shù)據(jù)丟失，需要恢復(fù)的也是整個分區(qū)的數(shù)據(jù)。這16個文件是NTFS文件系統(tǒng)中唯一在MFT表中具有固定地址的文件。每當(dāng)其余空間變滿時，緩沖區(qū)大小減半。文件記錄在MFT文件記錄數(shù)組中物理上是連續(xù)的，從0開始編號。在NTFS分區(qū)中每個文件至少有一個MFT。 NTFS主控文件表與元數(shù)據(jù)文件主控文件表(MFT)是NTFS卷結(jié)構(gòu)的核心，系統(tǒng)通過MFT確定文件在磁盤上的位置以及文件的所有屬性。它和FAT32分區(qū)的結(jié)構(gòu)類似，也包括跳轉(zhuǎn)指令、OEM版本號、BPB參數(shù)、引導(dǎo)代碼和結(jié)束標(biāo)志。其中LCN是對卷的第1個蔟到最后一個簇進(jìn)行編號。NTFS分區(qū)也被稱為NTFS卷，卷上簇的大小，又稱為卷因子，簇的大小一定是扇區(qū)大小的整數(shù)倍。NTFS文件系統(tǒng)與其他的文件系統(tǒng)一樣，也是以簇為基本單位對磁盤空間和文件存儲進(jìn)行管理的。在FATl6系統(tǒng)下的文件名最多只能有8個字符(或4個漢字)，擴(kuò)展名最多有3個字符，不能用一些特殊字符等。 目錄項(xiàng)結(jié)構(gòu)根目錄區(qū)，又稱ROOT區(qū)，緊跟在FAT2的下一個扇區(qū)，長度為32個扇區(qū)，根目錄區(qū)有許多目錄項(xiàng)(FDT，文件目錄表)，目錄項(xiàng)并非根目錄才有，在磁盤數(shù)據(jù)區(qū)中一樣有目錄項(xiàng)，根目錄是許多這樣的目錄項(xiàng)的集合。一般情況下，F(xiàn)AT32中每簇為4KB(占8個扇區(qū))，F(xiàn)AT區(qū)中被邏輯地劃分成若干FAT項(xiàng)，每個FAT項(xiàng)有一個邏輯編號，F(xiàn)AT32結(jié)構(gòu)的分區(qū)中每個FAT項(xiàng)占用32位，這個編號對應(yīng)了數(shù)據(jù)區(qū)中的若干個簇，系統(tǒng)在建立文件時，在目錄項(xiàng)目中的特定位置記錄了FAT鏈的首簇號，在FAT區(qū)中該簇對應(yīng)的FAT項(xiàng)中記錄著該文件占用的下一個簇的簇號，在該簇對應(yīng)的FAT項(xiàng)中又記錄著該文件占用的下一個簇的簇號，一直到下一個簇號對應(yīng)的FAT項(xiàng)中的內(nèi)容是特定的結(jié)束標(biāo)志為止，這個FAT鏈才算結(jié)束。 FAT32文件系統(tǒng)結(jié)構(gòu)FAT32文件系統(tǒng)的總體結(jié)構(gòu)如圖31所示：圖31 FAT32文件系統(tǒng)的總體結(jié)構(gòu) FAT32引導(dǎo)扇區(qū)引導(dǎo)扇區(qū)是系統(tǒng)格式化分區(qū)時產(chǎn)生的，其中偏移OOH～23H為BPB(BIOS參數(shù)塊)參數(shù)信息，偏移24H～59H為FAT32區(qū)段，偏移1FEH～1FFH為結(jié)束標(biāo)志，標(biāo)志值為55H AAH，引導(dǎo)扇區(qū)在系統(tǒng)引導(dǎo)時起著非常重要的作用。與FAT相比，F(xiàn)AT32能夠支持更小的簇以及更大的容量，從而能夠在FAT32卷上更為高效的分配磁盤空間。Windows將與文件相關(guān)的信息存儲在FAT中，以供日后獲取文件時使用。第三章 Windows文件系統(tǒng)結(jié)構(gòu)分析操作系統(tǒng)對文件的管理是通過文件系統(tǒng)（FAT，F(xiàn)AT32，NTFS）來實(shí)現(xiàn)的。而在浮動?xùn)庞须娮拥臓顟B(tài)（數(shù)據(jù)為0）下，溝道中傳導(dǎo)的電子就會減少。讀取數(shù)據(jù)時，向柵電極施加一定的電壓，電流大為1，電流小則定為0。寫入0時，向柵電極和漏極施加高電壓，增加在源極和漏極之間傳導(dǎo)的電子能量。即將有所數(shù)據(jù)歸“1”。閃存就如同其名字一樣，寫入前刪除數(shù)據(jù)進(jìn)行初始化。數(shù)據(jù)是0或1取決于在硅底板上形成的浮動?xùn)胖惺欠裼须娮印８訓(xùn)虐粚庸柩趸そ^緣體。EEPROM數(shù)據(jù)存儲器，其控制原理是電壓控制柵晶體管的電壓高低值，柵晶體管的結(jié)電容可長時間保存電壓值，斷電后能保存數(shù)據(jù)的原因主要就是在原有的晶體管上加入了浮動?xùn)藕瓦x擇柵。所有文件的實(shí)際內(nèi)容都存放在各分區(qū)的數(shù)據(jù)區(qū)中，數(shù)據(jù)區(qū)占據(jù)著硬盤的絕大部分存儲空間。（FDT）文件目錄表FDT也稱為ROOT(根目錄區(qū))，位于第二FAT表之后，記錄著根目錄下的每個文件或子目錄的名稱、起始位置(簇號)、文件大小、文件屬性(子目錄也是一種文件)、創(chuàng)建日期等信息。文件分配表通常由操作系統(tǒng)自動進(jìn)行管理，也可通過DEBUG或WinHex等專用工具軟件進(jìn)行讀寫。由于FAT對于文件管理的重要性，F(xiàn)AT都有一個備份，即FAT2。（FAT）文件分配表FAT位于DBR之后，記錄著文件在硬盤上的具體分布情況。 分區(qū)信息結(jié)構(gòu)1. DOS引導(dǎo)記錄（DBR）DOS引導(dǎo)記錄簡稱DBR，位于硬盤的0磁頭1柱面1扇區(qū)，即位于活動分區(qū)的第一個邏輯扇區(qū)中，它包括：跳轉(zhuǎn)指令、廠商標(biāo)志和DOS版本號、BPB、DOS引導(dǎo)程序、結(jié)束標(biāo)志字。每個分區(qū)表項(xiàng)的長度為16個字節(jié)，它包含一個分區(qū)的引導(dǎo)標(biāo)志、系統(tǒng)標(biāo)志、起始和結(jié)尾的柱面號、扇區(qū)號、磁頭號以及本分區(qū)起始扇區(qū)數(shù)和本分區(qū)所占用的扇區(qū)數(shù)。MBR位于0磁頭0柱面1扇區(qū)，總共512字節(jié)，包括硬盤引導(dǎo)程序、分區(qū)表和引導(dǎo)區(qū)結(jié)束標(biāo)志三個部分，如圖21所示圖 21 主引導(dǎo)記錄MBR(DBP)：硬盤引導(dǎo)程序位于MBR的首部，共計(jì)446個字節(jié)（偏移0偏移1BDH），完成分區(qū)表的檢查以及確定哪個分區(qū)為可引導(dǎo)操作系統(tǒng)的活動分區(qū)，還能加密，詢問口令，多系統(tǒng)引導(dǎo)等。6. 把握一個原則，先恢復(fù)最有把握恢復(fù)的數(shù)據(jù)，恢復(fù)一點(diǎn)就要備份一點(diǎn)。4. 調(diào)查使用者，盡可能的弄清楚數(shù)據(jù)丟失的可能原因，以及在這之后使用者進(jìn)行了那些嘗試性的補(bǔ)救工作。2. 如果可能，應(yīng)該備份所有扇區(qū)。因此，在進(jìn)行數(shù)據(jù)恢復(fù)時一定要考慮周全，仔細(xì)操作，養(yǎng)成備份和記錄的好習(xí)慣。數(shù)據(jù)安全實(shí)質(zhì)上是一個過程，一個動態(tài)的過程。硬件失效往往是最嚴(yán)重的問題,包括物理損壞、失竊等,將是數(shù)據(jù)恢復(fù)的可能性降為零。3. 硬件失效這也是數(shù)據(jù)丟失的最大原因之一。有些時候惡意程序造成的數(shù)據(jù)丟失是極其嚴(yán)重的,比如CIH病毒（CIH病毒是一種能夠破壞計(jì)算機(jī)系統(tǒng)硬件的惡性病毒）造成的數(shù)據(jù)丟失就是非常棘手的問題。 數(shù)據(jù)丟失的原因數(shù)據(jù)恢復(fù)是出現(xiàn)問題之后的一
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1